Одной из функций UEFI является Secure Boot, которая обеспечивает запуск не авторизованных операционок и ПО в процессе старта компьютера. Это означает, что эта функция не принадлежит Windows 8 и 10, а только применяется системой. Причиной для отключения этой функции может стать отсутствие возможности загрузки ПК с USB-накопителя при правильном создании флешки.
Иногда возникает необходимость выключить опцию Secure Boot в UEFI, которое предназначено для настройки оборудования, применяемое на сегодняшний день вместо BIOS на материнках. Secure Boot может не позволять загружаться с диска или USB-накопителя при инсталляции операционки Windows XP, 7 или Ubuntu.
Очень часто на экране рабочего стола в восьмой версии Windows может возникать уведомление о том, что некорректно настроена безопасная загрузка Secure Boot. Чтобы подобного не возникало, необходимо ознакомиться с инструкцией, как выключить эту опцию в различных вариантах UEFI.
Переход в настройки UEFI
Для выключения опции Secure Boot первым делом требуется перейти в настройки UEFI ПК.
Выполнить это можно двумя способами.
Вариант № 1. Если используется восьмая версия Windows, тогда можно перейти в «Параметры», где выбрать «Изменение параметров ПК». В этом окне следует кликнуть на «Обновление и восстановление» и указать «Восстановление». После этого требуется кликнуть «Перезагрузить» в особых случаях загрузки. Далее требуется нажать на «Дополнительные параметры», а потом «Параметры ПО UEFI». Вследствие этого ПК перезагрузится с указанными настройками.
Вариант № 2. Кроме того, при запуске стационарного компьютера нужно нажать Delete. Если запускается ноутбук, тогда следует кликнуть F2. Это самые распространенные кнопки, однако, они могут меняться в зависимости от модели ноутбука. В основном эти кнопки указываются при включении устройства.
Варианты выключения Secure Boot на разных лэптопах и материнках
Существует несколько вариантов отключения этой опции в разных интерфейсах UEFI. Все описанные ниже варианты могут применяться на большинстве существующих материнок, которые поддерживают эту опцию. Если в этом перечне нет подходящего варианта, тогда
в BIOS ноутбука может найтись подобный пункт для выключения Secure Boot.
Материнки и устройства Asus
Для выключения опции безопасной загрузки на компьютерах Asus, а точнее его современных моделях, требуется перейти в UEFI и войти в раздел Boot. После этого нужно выбрать Secure Boot, а затем в параметре OS Type необходимо выставить Other OS. Затем нужно нажать на F10 для сохранения настроек.
Иногда на некоторых разновидностях материнок лэптопов Asus для выполнения этих задач требуется перейти в раздел Security или Boot, в которых необходимо выставить значение Disabled для параметра Secure Boot.
Выключение Secure Boot на лэптопах HP Pavilion и других моделях HP
Чтобы отключить безопасную загрузку на устройствах HP, необходимо выполнить несколько манипуляций. Запустив ПК, требуется сразу нажать на Esc, после чего на кране отобразится меню, через которое можно перейти в настройки BIOS. Для этого необходимо нажать на кнопку F10.
Перейдя в BIOS, нужно посетить раздел System Configuration и выбрать пункт Boot Options. Здесь необходимо отыскать пункт Secure Boot и задать в нем значение Disabled. После всех манипуляций необходимо сохранить все настройки.
Устройства Lenovo и Toshiba
Чтобы выключить опцию Secure Boot в UEFI на лэптопах Lenovo и Toshiba, необходимо перейти в ПО UEFI. Для перехода в UEFI необходимо при запуске ноутбука нажать на F2. Затем требуется перейти в раздел Security. В этой вкладке в строке Secure Boot необходимо выставит Disabled. После всех манипуляций нужно сохранить изменения. Для этого следует нажать F10.
На ноутбуках Dell
В лэптопах Dell с установленным InsydeH2O опция Secure Boot расположена во вкладке Boot, в которой требуется перейти в UEFI Boot. Чтобы выключить безопасную загрузку, необходимо выставить значение Disabled. После всех действий для сохранения изменений нужно нажать F10.
Выключение безопасной загрузки на Acer
Чтобы найти в лэптопах Aser пункт Secure Boot, необходимо перейти в раздел Boot параметров UEFI, но отключить его по умолчанию нельзя, т.е. невозможно изменить значение Enabled на Disabled. На стационарных ПК Aser деактивировать эту опцию можно во вкладке Authentication. Кроме того, этот пункт может размещаться в разделе System Configuration, в который можно попасть через Advanced.
Чтобы появилась возможность изменять эту опцию, необходимо в разделе Security задать пароль, используя Set Supervisor Password. После этих действий можно проводить манипуляции по выключению безопасной загрузки. Кроме того, возможно понадобится активация режима загрузки CSM или Legacy Mode вместо UEFI.
Gigabyte
Чтобы отключить безопасный запуск на материнках Gigabyte, необходимо перейти в BIOS Features. Чтобы запустить ПК с загрузочного накопителя, необходимо активировать загрузку CSM и предыдущую версию загрузки.
Несколько вариантов отключения
На большей части компьютеров можно найти такие же варианты необходимой опции, что описывались выше. Иногда некоторые моменты могут немного разниться. К примеру, выключение Secure Boot может происходить по типу выбора операционки. В BIOS необходимо выбрать Windows 8 или 7. Тогда необходимо выбрать Windows 7, что практически то же самое, что и выключение безопасной загрузки.
Если возникают какие-то вопросы по поводу определенной материнки, можно поискать ответы в интернете или на сайте разработчика устройства. Чтобы поверить активна ли опция Secure Boot в Windows 8 и Windows 10, необходимо нажать на Win+R и прописать команду msinfo32, после чего кликнуть OK.
В появившемся окне требуется указать корневой раздел, где нужно найти «Сведения о системе». Здесь необходимо отыскать пункт «Состояние безопасной загрузки», в котором можно посмотреть запущена ли опция Secure Boot.
Протокол безопасной загрузки Secure Boot , основанный на специальных сертифицированных ключах, имеющихся только у Windows 8 и выше, не даст установить систему на ваш компьютер с какого-либо установочного носителя, кроме носителя с «восьмеркой» или «десяткой». Поэтому, чтобы начать установку другой операционной системы на ваш стационарный компьютер или ноутбук, нужно отключить Secure Boot в UEFI-BIOS .
Параметр «Secure Boot» , ответственный за отключение протокола безопасной загрузки, в большинстве случаев находится в разделах «Security» , «System Configuration» или «Boot» . Но хочу сказать, что для установки, к примеру, Windows 7 на новый ноутбук с UEFI-BIOS мало отключить только лишь «Secure Boot» в UEFI-BIOS , нужно еще включить режим совместимости с другими операционными системами. Называется ответственный за это параметр у всех производителей по разному: «Launch CSM» , «CMS Boot» , «UEFI and Legacy OS» , «CMS OS» . И находится, в подавляющем большинстве, в разделе «Advanced» , а в нем, в подразделах «Boot Mode» или «OS Mode Selection» .
НОУТБУКИ
Отключаем Secure Boot и UEFI на ноутбуке Toshiba
F2
и входим в UEFI-BIOS
. Заходим в раздел «Security»
и, найдя параметр «Secure Boot»
«Disabled»
.
Такими нехитрым способом мы смогли отключить Secure Boot
в UEFI-BIOS
. Но это еще не все. Теперь нам нужно включить режим совместимости с другими операционными системами. Идем в раздел «Advanced»
находим подраздел «System Configuration»
и заходим в него.
Здесь выбираем параметр «Boot Mode»
или «OS Mode Selection»
, и переключаем его из положения «UEFI OS»
(возможно «UEFI Boot»
) в положение «CSM Boot»
(возможно «UEFI and Legacy OS»
или «CMS OS»
).
F10
«Yes»
Отключаем Secure Boot и UEFI на ноутбуке HP
Иногда все не столь очевидно. Например, на некоторых моделях ноутбуков HP Pavillion для отключения Secure Boot нужно произвести еще несколько дополнительных операций.
Нажимаем при загрузке ноутбука клавишу F10
(возможно ESC
, затем F10
) и входим в UEFI-BIOS
. Заходим в раздел «System Configuration»
, находим подраздел «Boot Options»
и заходим в него.
Находим параметр «Secure Boot»
«Disabled»
. А параметр режима совместимости с другими операционными системами «Legacy support»
, напротив, переключаем в положение «Enabled»
.
На предупреждение отвечаем «Yes»
.
Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. После перезагрузки выходит окно с предупреждением «A change to the operating system secure boot mode is pending…». По-английски нам предлагают ввести на клавиатуре ноутбука код 8721 (в вашем случае код, конечно, будет другим) и нажать Enter
. После этого изменения в настройках UEFI-BIOS
будут сохранены и ноутбук снова перезагрузится.
При включении ноутбука HP жмем клавишу ESC
и попадаем в стартовое меню. В нем выбираем «F9 Boot Device Options»
и, зайдя в меню загрузки, выбираем установочную флешку (уже подсоединенную) или установочный DVD-диск с операционной системой.
Отключаем Secure Boot и UEFI на ноутбуке Asus
Утилита Aptio Setup Utility
Нажимаем при загрузке ноутбука клавишу DELETE
и входим в UEFI-BIOS
. Заходим в раздел «Security»
и, найдя параметр «Secure Boot»
, переключаем его в положение «Disabled»
.
Затем переходим в раздел «Boot»
и, найдя параметр «Fast Boot»
, переключаем его в положение «Disabled»
.
Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав . Заходим в раздел «Boot»
и, найдя параметр «Launch CSM»
, переключаем его в положение «Enabled»
.
Снова нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. При включении ноутбука Asus жмем клавишу ESC
и попадаем в меню загрузки. В нем выбираем установочную флешку (уже подсоединенную) или установочный DVD-диск с операционной системой.
Отключаем Secure Boot и UEFI на ноутбуке Samsung
Утилита Aptio Setup Utility
Нажимаем при загрузке ноутбука клавишу F2
и входим в UEFI-BIOS
. Заходим в раздел «Boot»
и находим параметр «Secure Boot»
.
Переключаем его в положение «Disabled»
.
На предупреждение о том, что компьютер может загрузиться с ошибкой жмем Enter
.
В этом же разделе ниже появится параметр «OS Mode Selection»
.
Переключаем его в положение «CMS OS»
или «UEFI and Legacy OS»
.
Опять появится предупреждение о возможности следующей загрузки ноутбука с ошибкой. Жмем Enter
. Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. Теперь мы сможем загрузить на наш ноутбук любую операционную систему.
Отключаем Secure Boot и UEFI на ноутбуке Acer Aspire
Утилита InsydeH20 Setup Utility
Нажимаем при загрузке ноутбука клавишу F2
и входим в UEFI-BIOS
. Заходим в раздел «Main»
и, найдя параметр «F12 Boot Menu»
, переключаем его в положение «Enabled»
. Этим действием мы разрешили появление загрузочного меню ноутбука при нажатии клавиши F12
.
Теперь переходим в раздел «Security»
и, найдя параметр «Set Supervisor Password»
, нажимаем на клавишу Enter
. В верхнем поле задаем пароль (потом мы его сбросим) и нажимаем Enter
. В нижнем поле вводим этот же пароль и опять жмем Enter
.
Enter
.
Переходим в раздел «Boot»
и, найдя параметр «Boot Mode»
, переключаем его из положения «UEFI»
в положение «Legacy»
.
Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. Так как имеет смысл убрать ранее заданный нами пароль (возможность отключения/включения «Secure Boot»
останется), снова по F2
входим в UEFI-BIOS
, переходим в раздел «Security»
и, найдя параметр «Set Supervisor Password»
, нажимаем на клавишу Enter
. В верхнем поле вводим ранее заданный нами пароль и нажимаем Enter
. Во втором и третьем поле ничего не вводим, просто нажимая Enter
.
На сообщение «Changes have been saved» еще раз нажимаем Enter
. Вот и все! Пароль сброшен, а возможность отключения/включения «Secure Boot»
сохранилась. Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. Теперь мы сможем загрузить на наш ноутбук любую операционную систему.
СТАЦИОНАРНЫЕ КОМПЬЮТЕРЫ
Отключаем Secure Boot и UEFI на материнской плате Asus
DELETE
(возможно F2
) и входим в UEFI-BIOS
. Нажимаем F7
для перехода в «Advanced Mode»
.
Заходим в раздел «Boot»
, находим подраздел «Secure Boot»
и заходим в него.
Переключаем параметр «Secure Boot»
в положение «Other OS»
.
Возвращаемся в корень раздела «Boot»
и переходим в подраздел «CSM (Compatibility Support Module)»
.
Переключаем параметр «Launch CSM»
в положение «Enabled»
.
В открывшихся дополнительных опциях выбираем «Boot Device Control»
и переключаем в положение «Legacy OpROM only»
или «UEFI and Legacy OpROM»
.
Переходим к параметру «Boot from Storage Devices»
и переключаем его в положение «Legacy OpROM first»
или «Both, Legacy OpROM first»
.
Этими действиями мы отключили Secure Boot
и включили режим расширенной загрузки. Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
Отключаем Secure Boot и UEFI на материнской плате Asrock
Нажимаем при загрузке компьютера клавишу DELETE
(возможно F2
) и входим в UEFI-BIOS
. Заходим в раздел «Security»
и, найдя параметр «Secure Boot»
, переключаем его в положение «Disabled»
.
Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. Теперь мы сможем загрузить на наш компьютер любую операционную систему.
Отключаем Secure Boot и UEFI на материнской плате Gigabyte
Нажимаем при загрузке уомпьютера клавишу DELETE
и входим в UEFI-BIOS
. Заходим в раздел «BIOS Features»
и, найдя параметр «Windows 8 Features»
, переключаем его в положение «Other OS»
. Затем параметр «Boot Mode Selection»
переключаем в положение «Legacy only»
или «UEFI and Legacy»
. И, наконец, параметр «Other PCI Device ROM Priority»
переключаем в положение «Legacy OpROM»
.
Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. Теперь мы сможем загрузить на наш компьютер любую операционную систему.
Отключаем Secure Boot и UEFI на материнской плате MSI
Нажимаем при загрузке компьютера клавишу DELETE
и входим в UEFI-BIOS
. Заходим в раздел «SETTINGS»
, переходим в подраздел «Boot»
, и найдя параметр «Boot Mode Select»
, переключаем его в положение «Legacy+UEFI»
.
Чтобы изменения вступили в силу, нажимаем F10
и подтверждаем сохранение изменений, выбрав «Yes»
. Перезагрузка. Теперь мы сможем загрузить на наш компьютер любую операционную систему.
Пытались ли вы когда-нибудь установить параллельно с Windows другую операционную систему? Если да, то, в зависимости от того, что вы пытались установить, вы могли столкнуться с функцией безопасной загрузки UEFI (UEFI Secure Boot). Если Secure Boot не узнает программу, которую вы пытаетесь установить, то не позволит вам осуществить установку. Secure Boot действительно полезен для защиты компьютера от вредоносных программ. Однако он также препятствует загрузке вполне «добропорядочных» операционных систем - таких, как Kali Linux, Android x86 и TAILS.
К счастью, есть способ разрешить эту ситуацию. В данной статье мы расскажем, как отключить функцию безопасной загрузки UEFI, чтобы иметь возможность установить вторую операционную систему.
Для начала рассмотрим, как именно Secure Boot защищает вашу систему.
Secure Boot - это функция UEFI, то есть единого расширяемого интерфейса прошивки, а UEFI, в свою очередь, является более продвинутой альтернативой интерфейса BIOS, присутствующего на многих устройствах.
Secure Boot можно сравнить с контрольно-пропускным пунктом. Прежде чем допустить программу в систему, он проверяет ее. Если программа имеет надлежащую цифровую подпись, ее пропускают через «ворота». Если же распознать цифровую подпись не удается, Secure Boot не дает программе запуститься и требует перезагрузки системы.
Но случается, что, хотя программа безопасна и имеет надежный источник, ее цифровая подпись в базе данных Secure Boot отсутствует.
Так, даже если вы будете загружать дистрибутивы Linux напрямую с сайта их разработчика и проверять контрольные суммы, чтобы убедиться, что ПО не было взломано, Secure Boot все равно может их «не пропустить». Та же участь может постичь и другие операционные системы, а также драйвера и аппаратное ПО.
Прежде всего, следует помнить, что Secure Boot - не просто какая-то надоедливая «фича», от которой нужно поскорее избавиться. В конце концов, эта функция стоит на страже интересов вашего же компьютера.
Также, имейте в виду, что, когда вы снова активируете Secure Boot, вам, возможно, понадобится перезагрузить BIOS. Свои данные вы при этом не потеряете, а вот персональные настройки BIOS будут сброшены. Кроме того, может получиться так, что, однажды отключив Secure Boot, вернуть его вы уже не сможете.
Итак, чтобы отключить Secure Boot, сделайте следующее:
Итак, вы успешно отключили Secure Boot. Теперь смело берите флэшку с операционной системой, которую раньше установить не удавалось, и пытайтесь снова.
Чтобы снова включить Secure Boot, вам придется удалить с компьютера все следы присутствия неподписанной операционной системы- иначе ничего не получится.
Чтобы решить проблему отказа загрузки системы с включенным Secure Boot, попробуйте сделать следующее:
Если активировать Secure Boot не удается, на помощь придет функция надежной загрузки Trusted Boot. Правда, она способна распознавать только цифровую подпись Windows 10. Trusted Boot проверяет драйвера, файлы запуска и другие аспекты Windows.
Если Trusted Boot обнаружит поврежденную или вредоносную программу, то, как и в случае с Secure Boot, он не даст ей загрузиться. Однако, в отличие от Secure Boot, Trusted Boot способен автоматически исправлять некоторые ошибки.
Совместная работа Secure Boot и Trusted Boot
Стоит помнить, что, отключая Secure Boot, вы подвергаете свой компьютер потенциальной угрозе.
Можно сказать, что сегодня, во времена разгула руткитов и прочего вредоносного ПО, безопасная загрузка становится более актуальной, чем когда-либо. Так что, обеспечьте своей UEFI-системе дополнительный уровень безопасности, и спите спокойно.
Сегодня поговорим о том что такое безопасная загрузка Secure Boot. Большинство пользователей, пользующихся современными компьютерами на не задумываются о его защите. Сейчас полно вредоносных программ, которые так и норовят вывести из строя какие-то компоненты системы или компьютера. Как только основные компоненты системы запустятся, то вирусы начинают промышлять свои нехорошие дела. Например, довольно опасными вирусами выступают так называемые буткиты – вредоносное ПО, которое изменяет на жестком диске загрузочный сектор. Самое интересное, что просто так обнаружить буткит с помощью стандартного антивирусного программного обеспечения не всегда возможно.
Все же, защита от буткитов есть. Существует технология, которая входит в спецификацию BIOS UEFI 2.2, под названием Secure Boot, которая защищает компьютер от различного вредоносного ПО. Принцип работы данной функции заключается в том, что если несертифицированное ПО пытается загрузиться, то она его блокирует. Например, какая-то программа или даже ОС начинает загрузку, тогда, Secure Boot рассматривает загрузочный код и сверяет его с ключами, которые вшиты в BIOS, если, таким образом, при проверке кода, проверка подписи не проходит, то загрузка программы блокируется.
Появление технологии Secure Boot способствовало бурному обсуждению и возникало много споров. Например, внедрение этой технологии в Windows 8 в 2012 году. Были разговоры о том, что с Secure Boot не получится установить другую операционную систему, кроме той, которая уже предустановлена. Но это не проблема, так как, большинство устройств, как компьютеры и ноутбуки имеют возможность отключения Secure Boot, делается это . Отключить Secure Boot не получиться только на планшетах или других устройствах с ARM-архитектурой.
Предлагаю вашему вниманию качественное восстановление жесткого диска в Москве , компания, оказывающая данные услуги делает свое дело на ура.
Давайте теперь разберем вопрос отключения Secure Boot
В зависимости от того, какая модель ноутбука или материнской платы у вас есть, функция Secure Boot может находится где угодно. Чаще всего, она может находится во вкладке Boot или вкладка Security . Есть вариант, что она находится по следующему пути: Boot потом Secure Boot далее OS Type и выбираем Other OS . Если у вас ноутбук от HP, то данная опция находится в System Configuration и пункт Boot Options . В ноутбуках Dell настройки Boot Options находят во вкладке Boot и UEFI Boot .
Если у вас ноутбук от Lenovo или Toshiba, то в BIOSe вам нужно перейти в раздел Security . В ноутбуках Samsung дело обстоит немного сложнее, во-первых, Secure Boot находится в разделе Boot , как только вы попытаетесь отключить функцию, то высветиться предупреждение, что могут возникнуть ошибки при загрузке компьютера, потом нужно выбрать параметр OS Mode Selеction и переключить в CMS OS , либо в режим UEFI and Legacy OS . Если вам удалось выключить данную функцию, то теперь вам нужно включить режим совместимости Legacy , это делается на любом устройстве.
Чтобы убедиться в том, что Secure Boot отключен, можно зайти в стандартные средства «Сведения о системе» , уже там перейти в раздел «Состояние безопасной загрузки» , оно должно быть в положении «ВЫКЛ» .
Чтобы зайти в сведения о системе откройте окно выполнить с помощью клавиш Win+R и введите фразу msinfo32 . На этом все, теперь вы отключили Secure Boot.
Если же Вы решили установить другую операционную систему, но система не видит загрузочную флешку, но Вы приоритеты загрузки установили правильно, возможно Вам понадобиться отключить Secute Boot.
В этой статье мы рассмотрим как отключить Secure Boot в Windows 10 и почему Биос не видит загрузочную флешку, поскольку этих два вопроса могут быть связаны между собой. А также узнаем что делать если при загрузке Вашей операционной системы Вы видите на рабочем столе надпись безопасная загрузка настроена неправильно.
Secure Boot это функция, которая разрешает или запрещает установку других операционных систем.
Если Вы спросите что это Secure Boot, то можно сказать что эта опция блокирует загрузку загрузочных дисков и флешек. Поэтому для того чтобы установить другую операционную систему необходимо отключить Secure Boot, если она включена.
Чтобы проверить включена ли функция Secure Boot, можно воспользоваться командой в операционной системе Windows 10.
Для начала Вам нужно правильно создать загрузочную флешку, для этого рекомендуем ознакомиться с статьей. После того как Вы правильно создали загрузочную флешку нужно в Биосе отключить Secure Boot и установить приоритет загрузки флешки перед Вашим жестким диском.
В общем как Вы могли догадаться если Биос не видит загрузочную флешку Вам стоит отключить опцию Secure Boot. Поскольку она разрешает данную проверку подлинности загрузчика.
Настройка Secure Boot может находиться в BIOS и UEFI по пути:
А также Вам нужно включить режим загрузки в режиме совместимости Legacy OS или CMS OS.
Нет разницы какая у Вас операционная система, то ли Windows 10 или Windows 8, сама настройка Secure Boot находиться в BIOS или UEFI.
Поэтому нам придется для начала зайти в BIOS. А дальше расположение настройки Secure Boot зависит от версии BIOS. Мы рассмотрим несколько возможных расположений опции Secute Boot в ноутбуках от разных производителей.
Встретить ошибку безопасная загрузка настроена неправильно можно после обновления с предыдущей версии операционной системы например до Windows 10.
В большинстве случаев помогает включение Secure Boot. Нужно всё сделать наоборот как мы сделали выше, чтобы включить её.
Ещё есть один способ, который поможет убрать надпись с рабочего стола. Его мы рассмотрели , но он только уберет надпись, а саму проблему не исправит.
Если же не помогло для пользователей Windows 8.1 Майкрософт выпустили патч, который уберет эту надпись с рабочего стола и исправит проблему.
Выводы
В этой статье мы рассмотрели как отключить Secure Boot в Windows 10 и почему БИОС не видит загрузочную флешку.
Надеюсь эта статья будет для Вас полезной и поможет Вам разобраться с настройкой Secure Boot. Пишите в комментарии как Вы решили этот вопрос.